Politique de confidentialité
Cette politique explique quelles données personnelles ACE-NSI Cybersecurity collecte sur ce site, pourquoi, combien de temps nous les conservons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
1. Qui nous sommes
ACE-NSI Cybersecurity est le nom commercial d'ACENSI CYBER SECURITY, SARL de droit français spécialisée dans le conseil et les services managés en cybersécurité. Au sens de la réglementation sur la protection des données, nous agissons en qualité de responsable de traitement pour les données décrites ci-dessous.
| Entité juridique | ACENSI CYBER SECURITY, SARL, exerçant sous le nom commercial ACE-NSI Cybersecurity |
|---|---|
| Siège social | 5 allées de Tourny, 33000 Bordeaux, France |
| Immatriculation | RCS Bordeaux 824 302 608 |
| Contact « données personnelles » | Notre formulaire de contact, ou par courrier au siège social |
| Délégué à la protection des données (DPO) | Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité. Pour toute question sur vos données, écrivez au contact ci-dessus. |
2. Données que nous collectons
Nous ne collectons que ce qui est nécessaire à la finalité concernée.
Lorsque vous nous contactez ou demandez un rendez-vous
- Prénom et nom, e-mail professionnel, téléphone (facultatif), entreprise et fonction
- Le type et l'objet de votre demande ; pour un rendez-vous, le format, la date et le créneau souhaités ; pour un partenariat, le site web de votre entreprise et le type de partenariat envisagé
- Le contenu de votre message
Ce site ne permet pas de déposer de fichiers. Merci de ne pas inclure de données sensibles (santé, convictions religieuses ou politiques, etc.) dans vos messages. Si tel était le cas, nous les considérerions comme communiquées volontairement et les supprimerions lorsqu'elles ne sont pas pertinentes.
Pour chaque formulaire
- La page d'envoi, la langue de la page, la date et l'heure, et le texte de la case cochée. Ces informations sont transmises à notre CRM avec vos coordonnées. Votre adresse IP n'est pas transmise à notre CRM.
- Pour bloquer les envois abusifs, notre service de formulaires tient des compteurs de courte durée par adresse IP, enregistrés uniquement sous forme d'empreinte (hachage avec clé secrète), jamais l'adresse elle-même. Il ne conserve rien de ce que vous saisissez.
Lorsque vous naviguez sur le site
- Données techniques enregistrées dans les journaux serveur de notre hébergeur : adresse IP, navigateur, pages consultées, date et heure, page de provenance
- Un réglage enregistré dans votre navigateur si vous mettez en pause les animations du site. Voir notre politique relative aux cookies.
3. Finalités et bases légales
| Finalité | Données utilisées | Base légale (art. 6 RGPD) |
|---|---|---|
| Répondre à votre demande et organiser des rendez-vous | Coordonnées et contenu de la demande | Mesures précontractuelles à votre demande (art. 6.1.b) ; intérêt légitime à répondre aux sollicitations professionnelles (art. 6.1.f) |
| Bloquer les envois abusifs sur nos formulaires et sécuriser ce site | Adresse IP hachée, données techniques | Intérêt légitime à exploiter un site sécurisé (art. 6.1.f) |
| Respecter nos obligations comptables, fiscales et réglementaires si vous devenez client | Données contractuelles et de facturation | Obligation légale (art. 6.1.c) |
Lorsque nous invoquons l'intérêt légitime, nous avons vérifié que notre intérêt à développer une activité de sécurité entre professionnels ne prévaut pas sur vos droits. Vous pouvez vous y opposer à tout moment (voir Vos droits).
4. Origine des données
La quasi-totalité des données que nous détenons provient directement de vous. Nous pouvons également obtenir des coordonnées professionnelles auprès de sources publiques (site d'entreprise, LinkedIn) lorsque nous avons un intérêt légitime à vous contacter dans un cadre professionnel. Dans ce cas, nous vous en informons dès le premier contact et vous offrons un moyen simple de vous y opposer.
5. Destinataires
Nous ne vendons aucune donnée personnelle. Nous les partageons uniquement avec :
- Nos prestataires agissant sur instruction (sous-traitants), chacun lié par un contrat conforme à l'article 28 du RGPD : Infomaniak Network SA (Suisse), qui héberge ce site et notre service de formulaires ; HubSpot (groupe HubSpot, Inc., États-Unis), notre outil de gestion de la relation client (CRM), qui reçoit les informations envoyées via nos formulaires et les stocke dans son centre de données de l'Union européenne ; et notre fournisseur de messagerie.
- Nos partenaires technologiques, lorsque vous nous demandez d'organiser une démonstration, un essai ou un devis. Nous recueillons votre accord avant toute transmission ; ils agissent alors en tant que responsables de traitement distincts.
- Nos conseils (avocats, experts-comptables, auditeurs) lorsque cela est nécessaire.
- Les autorités, lorsque la loi nous y oblige.
6. Transferts hors de l'Union européenne
Infomaniak stocke les données en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Notre compte HubSpot stocke les données dans l'Union européenne, mais HubSpot, Inc. et ses sous-traitants peuvent y accéder depuis les États-Unis et d'autres pays. Ces transferts sont encadrés, selon le cas, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne intégrées à l'accord de traitement des données de HubSpot. Si un autre prestataire traite des données personnelles hors de l'EEE, nous encadrons le transfert par une décision d'adéquation, les clauses contractuelles types ou tout autre mécanisme légal. Vous pouvez nous demander copie de ces garanties.
7. Durées de conservation
| Données | Durée |
|---|---|
| Demandes n'ayant pas donné lieu à une relation client | 24 mois à compter du dernier contact |
| Dossiers clients, contrats et factures | 10 ans, conformément au Code de commerce pour les documents comptables |
| Compteurs d'adresses IP hachées (filtrage des envois abusifs) | Ils ne portent que sur les 10 dernières minutes et sont effacés automatiquement au bout d'une heure environ |
| Journaux serveur | Conservés par notre hébergeur pendant une durée limitée, 12 mois au plus |
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément à l'article 32 du RGPD. Ce site n'est accessible que par une connexion chiffrée (HTTPS). Nos formulaires passent par notre propre service, qui filtre les envois abusifs sans outil tiers, ne conserve rien de ce que vous saisissez et transmet directement vos informations à notre CRM. L'accès à notre CRM et à nos messageries est limité aux personnes qui en ont besoin. Aucun système n'est totalement infaillible : en cas de violation susceptible d'engendrer un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures et vous en informerons directement si le risque est élevé.
9. Vos droits
Sous réserve des conditions prévues par la réglementation, vous disposez des droits suivants :
- Accès aux données vous concernant et obtention d'une copie
- Rectification des données inexactes ou incomplètes
- Effacement (« droit à l'oubli »)
- Limitation du traitement
- Opposition aux traitements fondés sur l'intérêt légitime, et à la prospection commerciale à tout moment et sans motif
- Portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine
- Retrait du consentement à tout moment, sans remettre en cause les traitements déjà réalisés
- Directives post-mortem relatives au sort de vos données après votre décès
Pour exercer ces droits, utilisez notre formulaire de contact ou écrivez-nous à notre siège social. Nous répondons sous un mois, délai prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons. Aucun frais n'est facturé, sauf demande manifestement infondée ou excessive.
10. Réclamations
Si notre réponse ne vous satisfait pas, contactez-nous d'abord afin que nous puissions y remédier. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle dans le pays où vous résidez, travaillez, ou dans lequel le manquement a eu lieu. Notre autorité chef de file est la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.
11. Cookies
Les informations stockées sur votre terminal et les moyens de les contrôler sont détaillés dans notre politique relative aux cookies.
12. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé, et nous ne réalisons pas de profilage de cette nature.
13. Modifications
Nous révisons régulièrement cette politique. En cas de modification substantielle, nous mettons à jour la version et la date ci-dessus et, le cas échéant, vous en informons directement. Les versions antérieures sont disponibles sur demande.